تقارير CISO: الذكاء الاصطناعي التوليدي يهدد الأمن السيبراني بتهديدات جديدة

وفقاً لاستطلاع جديد أجراه ميتوميك (Metomic)، يشعر رؤساء أمن المعلومات (CISOs) في الولايات المتحدة والمملكة المتحدة بالقلق إزاء احتمالية حدوث انتهاكات أمنية ناتجة عن تقنيات الذكاء الاصطناعي التوليدي. ووجد البحث أن عدد انتهاكات البيانات في تزايد عبر قطاعات صناعية مختلفة، حيث عبّر 72% من المشاركين عن قلقهم إزاء هذا التهديد الجديد.

زيادة في انتهاكات البيانات وازدياد مخاوف مسؤولي أمن المعلومات بشأن أمان الذكاء الاصطناعي

يُظهر الاستطلاع، الذي شمل آراء حوالي 400 مسؤول أمن معلومات (CISO)، أن انتهاكات البيانات لا تزال تمثل أعلى قضايا الأمن السيبراني، وقد شهدت هذه القضايا نمواً متسارعاً خلال الأشهر الاثني عشر الماضية.

حقائق اختراق البيانات في الولايات المتحدة المنشورة في عام 2023 هي في أعلى مستوياتها على الإطلاق، حيث سجلت 3,205 حالة اختراق مقارنة بـ 1,802 في العام السابق. كما أن التأثير المالي ضخم بشكل استثنائي، حيث يكلف متوسط اختراق بيانات الرعاية الصحية في الولايات المتحدة حوالي 9.48 مليون دولار، وفقًا للتقديرات الحالية.

تنخفض مخاطر تسرب البيانات وسط المخاوف بشأن تأثير الذكاء الاصطناعي والتقنيات المتطورة الأخرى على أمن الشركات. بعد حوادث اختراق البيانات، جمع مديرو أمن المعلومات في الولايات المتحدة والمملكة المتحدة مخاوفهم بشأن تطوير الذكاء الاصطناعي والابتكارات التكنولوجية. وفي الوقت نفسه، يركز المستجيبون في المملكة المتحدة أكثر على مخططات التصيّد الاحتيالي.

يركز مسؤولو الأمن السيبراني (CISOs) على عمليات الأمن والتدريب

وفقًا لنتائج مسح مسؤولي الأمن السيبراني (CISOs)، يشير معظمهم إلى رغبتهم في زيادة قدراتهم في مجال عمليات الأمن؛ وتُظهر الإحصائيات أن غالبية المستجيبين (تصل إلى 84 بالمائة) يتوصلون إلى هذا الاستنتاج، مما يبرزه كمهمة ذات أولوية لعام 2024. 

تُعد مبادرات التخطيط الاستراتيجي أيضًا من أولويات كبار مسؤولي الأمن السيبراني (CISOs)، مع التأكيد على أهمية تعزيز هذه الأنشطة التشغيلية. بالإضافة إلى ذلك، يميل نحو 79% منهم إلى وضع خطة توفر ترقية في مجال السلامة وتدريبًا للموظفين على إجراءات الأمن.

تشير نتائج الاستبيان إلى أن معظم التطبيقات مدعومة بحلول SaaS، حيث يدير حوالي 36% من كبار مسؤولي الأمن السيبراني في الولايات المتحدة 200 عملية عمل أو أكثر باستخدامنا. وتثبت الاتجاهات الحديثة أن حظر منصات SaaS عبر سياسات أمنية ومراقبة مناسبة يجب أن يكون السبيل الذي تعتمد عليه العديد من الشركات في استخدام هذه المنصات.

العثور على إجابات للحفاظ على ثقافة أمان قوية

إحدى الأهداف التي يضعها كبار مسؤولي الأمن السيبراني (CISOs) هي الحفاظ على ثقافة أمان قوية، بينما يواجهون تحديات عديدة في صياغة واستدامة ثقافة أمان فعالة. ومن الجدير بالذكر بشكل خاص أن أكثر من 50% من المستجيبين للاستبيان تعرضوا لهجمات البرمجيات الخبيثة أو التصيد، سواء بشكل متقطع أو منتظم. 

وبالإضافة إلى ذلك، يُنظر إلى الوعي الأمني المستمر والتدريب على أنه تحدٍ كبير من قبل 41% من كبار مسؤولي الأمن السيبراني في الولايات المتحدة و34% في المملكة المتحدة.

بشكل عام، يرى 59% من ضباط التغطية في المنطقتين أنهما سيخصصان وقتًا أكثر للعمليات الأمنية وإدارة المخاطر وأنشطة التدريب للتغلب على هذه الصعوبات.

ناقش ريتش فيبيرت، المؤسس المشارك والرئيس التنفيذي لشركة ميتوميك، تعقيد أدوار كبار مسؤولي الأمن السيبراني (CSOs) الحديثة. وفقًا له، تشير نتائج الدراسة إلى أن كبار مسؤولي الأمن السيبراني (CISOs) في العصر الجديد يواجهون مواقف صعبة وحرجة للغاية. يبدو الهدف الرئيسي من الدراسة واضحًا، ومن الواضح أن الاستبيان كان يهدف إلى مساعدة قادة الأمن على صياغة السياسات. 

يُسلّط التقرير ضوءًا جديدًا على مخاوف كبار مسؤولي الأمن السيبراني (CISOs) بشأن المخاطر المتزايدة التي يقدمها الذكاء الاصطناعي التوليدي لقضايا الأمن السيبراني. يجب عليهم تعزيز أمن المعلومات في جميع العمليات التشغيلية والتخطيط الاستراتيجي والتعليم. لذلك، يجب عليهم استخدام نهج متنوعة وتعزيز كفاءتهم للحماية من تطور الأمن السيبراني باستخدام التقنيات الحديثة وخدمات البرمجيات كخدمة (SaaS).